答案：使用history命令查看执行过的命令，其记录保存在~/.bash_history文件中，可通过HISTSIZE和HISTFILESIZE控制大小，设置HISTTIMEFORMAT可添加时间戳，用history -d删除特定条目，history -c清空记录。
在CentOS系统里，要查看你之前执行过的命令，最直接、最常用的方式就是使用
history命令。这个命令会列出当前用户在当前或之前会话中输入过的所有指令，非常方便我们回顾操作或者查找某个特定命令。
history命令是Linux/Unix系统中Bash shell的一个内置功能，它记录了用户在命令行界面输入的所有命令。这个记录不仅在当前会话中有效，大部分情况下，它还会被保存到磁盘上的一个文件中，以便在下次登录时也能查阅。了解并善用它，对日常管理、问题排查乃至安全审计都非常有帮助。
CentOS命令行历史记录查看方法教程
要查看CentOS上的命令行历史记录，核心就是
history命令。它有很多用法，可以满足不同的需求。
最简单地，你只需在终端输入：
history
这会列出你当前会话以及之前会话中执行过的所有命令，每条命令前面都会有一个编号。
如果你只想查看最近的N条命令，可以这样：
history 10 # 查看最近10条命令
有时候，你可能想执行历史中的某条命令。比如，如果你看到编号为123的命令是你需要的，你可以这样快速执行它：
!123
如果你记得某个命令的开头几个字母，比如你之前执行了一个
yum update，但记不清具体参数了，你可以尝试：
!yum
这会执行最近一条以
yum开头的命令。
当然，如果想查找包含特定字符串的命令，可以用
grep配合
history：
history | grep "ssh"
这会找出所有包含“ssh”这个词的历史命令，通常会显示它们的编号和内容，方便你进一步操作或回忆。
CentOS命令历史记录文件究竟藏在哪里？以及如何管理它的大小和保存策略？
谈到命令历史，我们不能只停留在
history命令本身，它背后支撑的历史文件才是关键。在CentOS中，每个用户的命令历史记录默认都保存在其家目录下的一个隐藏文件里：
~/.bash_history。这个文件是纯文本格式的，你可以直接用
cat或
less命令查看它的内容：
cat ~/.bash_history
你会发现，
history命令显示的内容，很多就是从这个文件里读取出来的。
关于历史记录的大小和保存策略，这主要由两个环境变量控制：
HISTSIZE和
HISTFILESIZE。
HISTSIZE
：这个变量决定了当前shell会话中内存里能保存多少条历史命令。当你登录时，shell会从~/.bash_history
文件中读取HISTSIZE
条命令到内存中。HISTFILESIZE
：这个变量则决定了~/.bash_history
文件能保存的最大行数。当历史命令数量超过这个值时，最旧的命令会被自动删除，以腾出空间给新的命令。
这些变量通常在
~/.bashrc或
/etc/profile文件中进行设置。比如，你可能会看到这样的配置：
export HISTSIZE=1000 export HISTFILESIZE=2000
这意味着你的当前会话内存中会保留1000条命令，而
~/.bash_history文件最多会保存2000条。如果你觉得这些默认值不够用，或者想减少历史记录的存储量，可以直接编辑
~/.bashrc文件，修改这两个变量的值。修改后，记得执行
source ~/.bashrc来让更改立即生效，或者重新登录shell。
我个人习惯会将
HISTSIZE和
HISTFILESIZE设置得大一些，比如5000或10000，因为磁盘空间现在很廉价，而历史记录在排查问题时常常能救命。毕竟，谁没遇到过“我上次明明执行过这个命令，但死活想不起来了”的情况呢？
如何让我的CentOS命令历史记录带有时间戳，以便追溯操作？
在我看来，没有时间戳的命令历史记录就像没有日期的日记，虽然能知道做了什么，但很难知道是什么时候做的。这在系统维护、安全审计，甚至是团队协作中，都是一个巨大的盲点。幸运的是，Bash提供了一个非常实用的环境变量
HISTTIMEFORMAT来解决这个问题。
要让你的历史命令带有时间戳，只需设置这个环境变量：
export HISTTIMEFORMAT="%F %T "
这条命令会告诉Bash，在显示历史命令时，以“年-月-日 时:分:秒 ”的格式在每条命令前加上时间戳。例如，你再次运行
history命令，输出可能就会变成这样：
500 2023-10-27 10:35:01 ls -l 501 2023-10-27 10:35:15 cd /var/log 502 2023-10-27 10:35:28 tail -f messages
这个时间戳是命令执行的实际时间，而不是命令被写入历史文件的时间，这对于准确追溯操作至关重要。
为了让这个设置永久生效，你需要将
export HISTTIMEFORMAT="%F %T "这行代码添加到你的
~/.bashrc文件中。编辑文件后，记得保存并执行
source ~/.bashrc，或者重新登录shell。
有了时间戳，当系统出现问题时，我可以快速地通过历史记录回溯到某个时间点，查看当时都执行了哪些操作，这对于定位问题、分析故障原因提供了极大的便利。比如，某个服务突然宕机，我可以通过
history | grep "systemctl" | grep "2023-10-27"快速查看当天对systemctl服务的操作，从而锁定可能的“肇事者”。
不小心执行了敏感命令，如何从CentOS历史记录中删除特定条目或清空全部？
在使用命令行时，我们偶尔会犯一些“小错误”，比如不小心在命令中输入了密码，或者执行了某些不希望被记录下来的敏感操作。这时候，清理历史记录就变得很重要了。
要删除历史记录中的特定条目，你可以使用
history -d offset命令。这里的
offset是你想要删除的命令在
history输出中的编号。
首先，你需要找出那条敏感命令的编号。比如，你输入了
history | grep "my_secret_password"，发现它对应的编号是
1234。那么，你可以这样删除它：
history -d 1234
请注意，这条命令只会从当前的shell会话内存中删除该记录。如果你想让这个更改也反映到
~/.bash_history文件中，你需要执行
history -w来将当前内存中的历史记录写入文件。如果不这样做，当你下次登录时，那条被删除的命令可能还会再次出现，因为它仍然存在于磁盘文件中。
如果你想清空当前会话的所有历史记录，可以使用
history -c：
history -c
这条命令会立即清空当前shell会话内存中的所有历史记录。同样地，为了让这个清空操作也影响到
~/.bash_history文件，你需要紧接着执行
history -w。
如果你的目标是彻底清除
~/.bash_history文件中的所有内容，最直接的方法是直接编辑或清空该文件：
> ~/.bash_history
或者：
rm ~/.bash_history && touch ~/.bash_history
执行这些操作后，为了让当前的shell会话也感知到文件已经被清空，你可能还需要执行
history -c和
history -r（重新读取历史文件）。
我通常建议，在执行任何可能包含敏感信息的命令时，最好养成一个习惯：在命令前加一个空格。如果你的
HISTCONTROL环境变量被设置为
ignorespace（这在很多发行版中是默认设置），那么以空格开头的命令就不会被写入历史记录。这是一个非常实用的“小技巧”，可以从源头上避免很多麻烦。
# 这是一个不会被记录的命令 ls -la /root/.ssh
当然，清理历史记录只是临时措施，更重要的是建立良好的安全习惯，比如避免在命令行中直接输入密码，使用密钥对进行认证，或者利用密码管理工具等。历史记录虽然方便，但在安全面前，我们总得多留个心眼。
